Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:typec:tcpm:svdm_consume_modes() の反復ごとのバウンド altmode_desc[] svdm_consume_modes() は、カウントのループの前に pmdata->altmodes を配列サイズに対して一度チェックしますが、ループのすべてのポイントでバインドをチェックするのを忘れていました。正常に動作している SVDM 検出フローでは、せいぜい SVID_DISCOVERY_MAX つの SVID のそれぞれが最大MODE_DISCOVERY_MAXモードで寄与し、正確に altmode_desc[ALTMODE_DISCOVERY_MAX] を満たしているため、これは無害です。ただし、tcpm_pd_svdm() の CMDT_RSP_ACK ハンドラーは、着信 ACK をポートが実際に送信したリクエストと関連付けません。port->partner が設定されると、要求されていない Discover Modes ACK が無条件に消費されます。このため、破損している、または悪意のあるポート パートナーが、通常のフローで altmode を ALTMODE_DISCOVERY_MAX - 1 に駆動し、7 つの VDO で 1 つの追加の Discover Modes ACK を送信する可能性があります。
    pre-loop チェックが通過するため、ループはその後、 altmode_desc[]を超えて最大 5 つのエントリを書き込む可能性があります。mode_data_prime、struct tcpm_port の次のフィールドは partner_altmode[] ポインター配列であり、パートナーが選択した SVID/VDO バイトを受け取ります。境界チェックをループ内に移動して、パートナーが供給する VDO の数や機能に到達した方法に関係なく、配列が ALTMODE_DISCOVERY_MAX を超えてインデックス化されることはありません。(CVE-2026-63962)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63962

medium Nessus プラグイン ID 327962

バージョン 1.18